Clipboard hijacking

Clipboard hijacking is een malwaretechniek die ongemerkt het klembord van je computer of telefoon in de gaten houdt en, zodra die een gekopieerd cryptoadres detecteert, dat vervangt door het adres van een aanvaller. Omdat het versturen van crypto vrijwel altijd het kopiëren en plakken van een adres inhoudt, stuurt een geslaagde vervanging je geld naar de dief terwijl al het andere aan de transactie er normaal uitziet.

Een typisch incident: een gebruiker kopieert het stortadres van zijn of haar exchange om bitcoin van een ander platform op te nemen. Malware op het apparaat herkent het adresformaat, plaatst een gelijkend adres van de aanvaller op het klembord, en de gebruiker plakt en bevestigt zonder het te merken. Sommige clipper-malware houdt grote adresvoorraden bij, zodat het vervangende adres zelfs dezelfde eerste tekens heeft als het origineel en een vluchtige blik misleidt. De malware komt meestal mee met illegale software, nep-walletapps of kwaadaardige browserextensies.

De verdediging is controleren op het moment van versturen: vergelijk het geplakte adres teken voor teken met de bron, of controleer in elk geval een aantal tekens in het midden in plaats van alleen de uiteinden. Hardwarewallets helpen omdat het echte bestemmingsadres op het eigen scherm van het apparaat wordt getoond, dat malware op de computer niet kan aanpassen. Een klein testbedrag versturen vóór een grote overdracht vormt een extra vangnet. Een veelvoorkomende misvatting is dat zorgvuldig typen het risico vermijdt; de vervanging gebeurt nadat je kopieert, dus alleen het controleren van het geplakte resultaat vangt het op.